その辺にいるITインフラ屋さんスマートフォン用の表示で見るその辺にいるITインフラ屋さんたまーに気が向いた時に適当な事を書く個人の日記みたいなもの。個人で作ったアプリのサポートページとしても利用しています。Gatewayとして動作させるものがあるので利用してみました。ChallengeでDNS設定の認証をさせましたが、この方法だと手作業が発生して面倒です。Challengeで認証させるように変更してみました。破壊的変更があってわりとはまってましたので、ついでに修正してみました。基本的には公式にv0.7からv0.8へのアップグレードガイドがあるので参考にしています。Issuerで設定するように変わりました。私はドメインをRoute53を利用しているので、そちらを利用して設定を進めます。GKEなのにRoute53なところは気にしないでください。providersにサポートしているプロバイダ一覧があります。Route53を利用する場合は下記のIAM権限を割り当てる必要があります。clusterIssuer.yamlの設定ファイルを修正します。ACMEの設定はClusterIssuerのissuer.spec.acme.solversにするようになったようです。EXTERNAL-IPを確認して設定したドメインに登録する<ドメイン名>/nginx/にブラウザで接続するとhttps通信がされるようになりました。httpで接続した際はhttpsにリダイレクトされます。Cert-managerはトラブルシュートがしんどいですね...。v0.8にアップデートして試していたら設定が読み込まれなくて、気づくのにかなり時間を費やしました。X1になるんで、設定を見直してみるのが良さそうです。helm使った方が良い気もするけど、複雑化していきそうで怖い...。Challengeで認証させるKubernetesでAmbassadorを使ってhttps通信をさせるGKEをTerraformでコード化してみるAWSを触ってる人がGKEを試してみる月別アーカイブはてなブログをはじめよう!mayuki123さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。